add gitignore
Protect secrets